Penjahat dunia maya melakukannya sekali lagi. Sebuah laporan baru yang mengkhawatirkan dirilis dari firma cybersecurity Italia Cleafy mengungkapkan trojan perbankan Android Nexus baru yang mampu menargetkan 450 aplikasi perbankan dan keuangan yang mengejutkan.

KLIK UNTUK MENDAPATKAN NEWSLETTER CYBERGUY KURT DENGAN TIPS CEPAT, ULASAN TEKNOLOGI, PERINGATAN KEAMANAN, DAN CARA MUDAH UNTUK MEMBUAT ANDA LEBIH PINTAR

Ancaman baru ini berfungsi sebagai pengingat akan kebutuhan terus-menerus akan kewaspadaan dan tindakan proaktif oleh Anda untuk melindungi dari serangan dunia maya berbahaya ini.

Apa yang dilakukan Nexus baru?

Trojan Nexus dirancang untuk beroperasi secara diam-diam, dengan kemampuan bersembunyi dari deteksi dan menghindari langkah-langkah keamanan. Setelah terinstal di perangkat Anda, trojan dapat mencegat dan mencuri data sensitif seperti kredensial login, detail kartu kredit, dan informasi keuangan lainnya. Itu juga dapat mencegat kode otentikasi dua faktor yang dikirim melalui teks dan bahkan kode dari aplikasi Google Authenticator.

Trojan Nexus dirancang untuk beroperasi secara diam-diam, dengan kemampuan bersembunyi dari deteksi dan menghindari langkah-langkah keamanan. (Kurt Knutson)

Trojan perbankan juga dapat menghapus pesan teks yang diterima pada perangkat yang terinfeksi, menghentikan modul pencuri autentikasi 2-faktornya, dan memperbarui dirinya secara berkala dengan melakukan ping ke server perintah-dan-kontrol yang dikendalikan oleh penjahat dunia maya.

BAGAIMANA SCAMMER MENJUAL STEMPEL PALSU DI IKLAN FACEBOOK

Bagaimana penyebaran trojan perbankan Nexus Android?

Perusahaan intelijen ancaman Cyble mengungkapkan dalam posting blog bahwa malware didistribusikan melalui halaman phishing yang disamarkan sebagai situs web resmi yang disebut YouTube Vanced. Semakin banyak peretas mendapatkan akses ke malware ini dengan menggunakan model malware-as-a-service, yang pada dasarnya adalah ketika peretas saling membayar untuk mengakses lebih banyak malware.

Semakin banyak peretas mendapatkan akses ke malware ini dengan menggunakan model malware-as-a-service, yang pada dasarnya adalah ketika peretas saling membayar untuk mengakses lebih banyak malware. (Kurt Knutson)

Setelah Nexus mendapatkan akses ke rekening bank tersebut, Nexus dapat menguras dan mencuri dari rekening bank korban dengan melakukan serangan overlay, yaitu saat versi palsu dari aplikasi diletakkan di atas aplikasi perbankan yang sah. Jadi, saat korban mencoba masuk ke akun perbankan mereka di suatu aplikasi, overlay dapat menangkap nama pengguna dan kata sandi mereka. Nexus juga dapat menggunakan keylogger untuk mencuri sandi apa pun yang mungkin diketik atau diisi otomatis oleh pengguna di ponsel mereka.

Bagaimana saya bisa tetap aman dari malware ini?

Miliki perangkat lunak antivirus yang bagus di semua perangkat Anda

Perangkat lunak antivirus akan melindungi Anda dari mengklik tautan berbahaya secara tidak sengaja dan akan menghapus malware apa pun dari perangkat Anda. Lihat ulasan ahli saya tentang perlindungan antivirus terbaik untuk perangkat Windows, Mac, Android & iOS Anda dengan mencari ‘Terbaik Antivirus’ di CyberGuy.com dengan mengklik ikon kaca pembesar di bagian atas situs web saya.

ANTIVIRUS GRATIS: HARUS MENGGUNAKANNYA?

Lihat ulasan ahli saya tentang perlindungan antivirus terbaik untuk perangkat Windows, Mac, Android & iOS Anda dengan mencari ‘Terbaik Antivirus’ di CyberGuy.com dengan mengklik ikon kaca pembesar di bagian atas situs web saya. (Kurt Knutson)

Hati-hati di mana Anda mengunduh aplikasi

Anda juga harus ingat untuk tidak pernah mengunduh aplikasi pihak ketiga melalui aplikasi resmi. Aplikasi pihak ketiga selalu berisiko menginfeksi perangkat Anda dengan malware, jadi pastikan Anda memeriksa ulang bahwa setiap aplikasi yang Anda unduh sah. Berikut adalah beberapa tip saya untuk memastikan bahwa aplikasi yang Anda unduh sah dan ditinjau dengan baik:

Unduh dari toko aplikasi resmi: Selalu unduh aplikasi dari toko aplikasi resmi seperti Google Play Store atau Apple App Store. Toko aplikasi ini memiliki langkah-langkah keamanan untuk memastikan bahwa aplikasi yang tersedia untuk diunduh adalah sah.

PENIPUAN PENCURIAN IDENTITAS TOP YANG HARUS DIHINDARI

Periksa peringkat dan ulasan aplikasi: Sebelum mengunduh aplikasi, lihat peringkatnya dan baca ulasannya. Anda akan melihat bahwa saya selalu menyertakan ini ketika saya berbicara tentang sebuah aplikasi. Ini dapat memberi Anda gambaran tentang kualitas aplikasi dan apakah pengguna lain memiliki masalah dengannya.

Teliti aplikasi dan pengembang: Lakukan penelitian tentang aplikasi dan pengembangnya untuk melihat apakah mereka memiliki reputasi yang baik. Cari tanda bahaya, seperti ulasan buruk atau laporan penipuan.

Periksa izin: Saat memasang aplikasi, perhatikan izin yang diminta. Berhati-hatilah terhadap aplikasi yang meminta lebih banyak izin daripada yang dibutuhkan untuk berfungsi.

KLIK DI SINI UNTUK MENDAPATKAN APLIKASI FOX NEWS

Dengan mengikuti beberapa tips ini, Anda dapat sangat mengurangi risiko mengunduh aplikasi berbahaya atau berkualitas rendah dan menghindari sakit kepala di kemudian hari.

Pernahkah Anda melihat sesuatu di trojan perbankan Nexus baru ini? Beri tahu kami di bawah ini.

Untuk tips saya lainnya, berlangganan Buletin Laporan CyberGuy gratis saya dengan mengeklik tautan “Buletin gratis” di bagian atas situs web saya.

Hak Cipta 2023 CyberGuy.com. Seluruh hak cipta.